#암호화폐 속보주요
24x7 뉴스 속보
전 Mt. Gox CEO Mark Karpelès는 싱가포르 창이 공항 Metapod에서 구매한 Ledger Flex에 스파이 모듈이 심겨 있었다고 확인했다. 사용자 Ben Yorke가 구매한 기기 하단에서 시드 구문을 탈취하는 추가 회로 기판이 발견됐다. 앞서 말레이시아 CryptoBilis 유통 기기에서도 유사 사례가 발생해 8,600만 달러 이상의 자산이 탈취된 바 있다.
전 Mt.Gox CEO Mark Karpelès가 X를 통해 Ledger의 보안 주장이 공식 기술 문서와 모순된다고 지적했다. 그는 Ledger 고객 서비스가 물리적 변조 감지 가능성을 주장했으나, 공식 문서에는 칩이 온전할 경우 악성 임플란트 등 무단 수정을 식별할 수 없다고 명시된 점을 근거로 들었다. Mark Karpelès는 Ledger가 소비자를 오도했다고 주장했다.
전 Mt. Gox CEO Mark Karpelès가 약 3분 전 X를 통해 하드웨어 월렛의 분해 없이 스파이 임플란트 존재를 탐지할 수 있는 저비용 장치를 개발 중이라고 밝혔다. 그는 누구나 직접 제작할 수 있도록 해당 장치의 PCB 설계와 사양을 공개할 계획이다.
보안 연구원 MagicalTux가 싱가포르에서 구매한 Ledger Flex 기기 내부에서 하드웨어 임플란트를 발견했다. 전문가 tanuki42_는 이번 사례가 정교한 공급망 탬퍼링의 결과이며, 하드웨어 월렛 생태계 전반의 보안 리스크를 시사한다고 밝혔다.
Ledger 하드웨어 월렛에 설치된 스파이 임플란트를 통해 약 1억 달러 규모의 자산이 도난당했다. 해당 악성코드는 eSIM 모듈을 통해 24단어 시드 구문을 탈취한다. SEAL 911의 조사관 Jonty는 Tether와 협력해 도난된 USDT 중 1천만 달러를 동결했다.
전 Mt. Gox CEO Mark Karpelès가 약 6분 전 싱가포르와 독일에서 구매한 Ledger 하드웨어 월렛에서 스파이 하드웨어 임플란트가 발견되었다고 보고했다. Ledger는 현재의 정품 인증 체크로는 물리적 임플란트를 감지할 수 없음을 인정했다. 다만 동남아시아 외 지역 구매 기기와 관련된 자금 유출은 확인되지 않았다고 밝혔다.
Cointelegraph에 따르면 Mark Karpelès 전 Mt. Gox CEO는 2025년 12월부터 최소 2명이 Ledger에 기기 변조를 보고했다고 밝혔다. 보안 연구가 Joe Grand 역시 2026년 3월 4일 Nano X 기기의 악성 하드웨어 임플란트를 보고했으며, Ledger는 내부 조사 중이라고 답했다. Ledger는 추가 언급을 거부하고 X 플랫폼의 공식 성명을 참고하라고 밝혔다.
전 Mt. Gox CEO Mark Karpelès는 Ledger가 2025년 12월부터 하드웨어 월렛 악성 임플란트 보고를 받았음에도 고객에게 알리지 않았다고 주장했다. 보안 연구원 Joe Grand 또한 2026년 3월 4일 Nano X의 악성 임플란트를 보고했다. 10월 9일 공개된 보안 위기로 동남아시아 딜러 CryptoBilis 판매 제품에서 자산 손실이 발생했으며, Ledger는 일부 기기의 무단 임플란트를 확인했다.
Ledger가 동남아시아 유통망을 통해 정품 기기에 부품을 심어 복구 구문을 탈취하는 하드웨어 임플란트 공격이 발생했다고 밝혔다. 공격자들은 수백만 달러를 투자해 자산 탈취 및 세탁 인프라를 구축했다. Ledger는 이번 사건이 칩이나 OS 취약점이 아닌 유통 과정의 공격이며, 현재 동남아시아와 홍콩 내 판매 중단 및 재고 조사를 요청한 상태라고 전했다.
Ledger가 범죄 조직이 수백만 달러를 투입해 하드웨어 월렛에 시드 구문 탈취용 부품을 심고 동남아시아 유통망을 통해 재판매했다고 밝혔다. Ledger는 칩과 OS, 서버는 안전하며 유통 단계에서 공격이 발생했다고 설명했다. 이에 따라 동남아시아 및 홍콩 공인 판매점에 판매 중단을 요청했다.
유럽 전자제품 유통업체 MediaMarktSaturn이 모든 Ledger 제품을 온·오프라인 매장에서 제외했다. 일부 사용자가 구매한 지갑에서 무단 케이블과 셀룰러 모듈이 발견되었으며, Ledger는 해당 임플란트가 복구 구문을 전송할 수 있다고 밝혔다. 전 Mt. Gox CEO Mark Karpelès 또한 싱가포르 공항에서 구매한 Ledger Flex에서 스파이 임플란트를 발견했다고 전했다.
전 Mt. Gox CEO Mark Karpelès는 싱가포르 창이 공항 Metapod에서 구매한 Ledger Flex에 스파이 모듈이 심겨 있었다고 확인했다. 사용자 Ben Yorke가 구매한 기기 하단에서 시드 구문을 탈취하는 추가 회로 기판이 발견됐다. 앞서 말레이시아 CryptoBilis 유통 기기에서도 유사 사례가 발생해 8,600만 달러 이상의 자산이 탈취된 바 있다.
Ledger 보안팀 Ledger Donjon은 동남아 유통사 CryptoBilis가 판매한 하드웨어 월렛에서 무단 하드웨어 부품이 발견됐다고 밝혔다. 해당 부품은 초기 설정 시 24개 복구 단어(mnemonic)를 읽어 내장 eSIM을 통해 LTE로 외부 전송하며, 보안 칩이나 시스템은 수정하지 않는다. CryptoBilis는 판매를 중단했으며 Ledger가 추가 피해 규모를 조사 중이다.
휴머노이드 로봇 제조사 애질리티 로보틱스가 SPAC 처칠 캐피털 XI와 합병을 완료하고 오늘(11월 5일) NASDAQ에 티커 AGLT로 상장됐다. NVIDIA와 아마존 등이 지원하는 이 거래는 회사 가치를 약 25억 달러로 평가하며 약 4.65억 달러를 조달할 예정이다.
말레이시아 경찰이 11월 4일 말라카에서 가짜 암호화폐 거래소를 이용한 로맨스 스캠 사기단을 해체하고 24~36세 용의자 13명을 체포했다. 뉴 스트레이츠 타임스에 따르면 이들은 텔레그램, QQ, Soul 등 앱을 통해 중국인 피해자에게 접근해 감정적 관계와 높은 수익을 약속하며 송금을 유도했다. 피해 총 손실액은 조사 중이며, 노트북 12대, 데스크톱 1대, 휴대폰 26대 등이 압수됐다.
Backpack 창업자 겸 CEO Armani Ferrante는 월스트리트가 API로 개방되면 소규모 팀도 차세대 증권사 구축이 가능하고, 온체인 ETF가 SPY 수수료를 1bp 또는 0까지 낮출 수 있다고 밝혔다.
Gate가 11월 6일 18:00~23:59(UTC+8) 컨트랙트 포인트 에어드롭 164차 청구를 시작한다. 15포인트로 0.04 GOOGLG, 20포인트로 100 USDT 포지션 체험 바우처를 선착순 교환 가능하며 보상은 1시간 내 지급된다.
Lookonchain 모니터링에 따르면 CryptoBilis Ledger 드레이너가 2시간 전 885 ETH를 Tornado Cash에 입금했다. 가치는 약 214만 달러다.
Lookonchain 모니터링에 따르면 레저 해커 주소가 약 2시간 전 믹싱 프로토콜 Tornado Cash에 885 ETH(약 214만 달러)를 추가로 전송했다. 이는 관련 자금 추적을 더욱 어렵게 만들 수 있다.
Hut 8이 3분기 954 BTC와 분기 후 2,148 BTC를 매각해 총 약 3,100 BTC를 판매하고 약 2.5억 달러를 조달했다. 해당 자금으로 약 334만 주를 매입·소각해 기존 2.5억 달러 자사주 매입 계획을 완료했으며, 이사회는 매입 한도를 10억 달러로 확대했다.
태국 증권거래위원회(SEC)가 비트겟 운영사 BG Limited를 무면허 디지털자산거래소 운영 혐의로 경제범죄단속국(ECD)에 형사 고발했다. SEC는 디지털경제사회부(MDES)에 12월 5일부터 비트겟 웹사이트·도메인·모바일 앱 접근 차단을 요청했다.
영국 중앙은행이 기준금리를 25bp 인상해 4.00%로 결정했다. 2023년 8월 이후 첫 인상이며 시장 예상에 부합한다.
미 법무부는 35세 라이언 제임스 로치가 2016~2019년 미국 대학 슈퍼컴퓨터에 침입해 로그인 정보를 탈취하고 암호화폐를 채굴한 혐의로 캐나다에서 미국으로 송환됐다고 밝혔다. 공동피고 매슈 제임스 스터빙스는 송환 절차 진행 중이며, 최대 징역 10년과 25만 달러 벌금이 부과될 수 있다.
영란은행이 기준금리를 25bp 인상해 4.00%로 상향했다. 이는 2023년 8월 이후 첫 금리 인상이며 시장 예상에 부합했다. 앤드루 베일리 총재는 이란 전쟁이 해결되지 않으면 이번이 마지막 금리 인상이 아닐 수 있다고 밝혔다.
GitBook이 11월 2일 보안 사고 검토 결과를 공개했다. 공격자는 SSO 취약점을 악용해 프로덕션 환경에 접근했으며, 약 3시간 25분간 머물렀다. 플랫폼은 약 16시간 오프라인이었다가 11월 3일 11시 56분 UTC에 복구됐다. 공격 대상은 단일 고객 Trade.xyz로 추정되며, 모든 고객 데이터가 잠재적으로 노출된 것으로 판단했다. GitBook은 모든 인프라 키와 API 토큰을 교체했다.
블룸버그에 따르면 비낸스 해킹 사건이 암호화폐 업계의 탈중앙화 철학과 전통 금융 위험통제 메커니즘을 재검토하게 하고 있다. 일부 기관 투자자는 결제 지연, 거래 검토, 자금 개입 등 월스트리트 방식을 고려하고 있으며, Third Eye의 Tian Zeng은 결제 시간을 T+1일에서 T+1시간으로 단축하되 검토 단계를 추가해 해커 자금 이동을 줄이자고 했다.
서울중앙지방법원 제63민사부가 두나무(업비트 운영사)가 빗썸을 상대로 제기한 API 문서 표절 소송을 기각하고 두나무가 소송비용 전부를 부담하도록 명령했다. 두나무는 빗썸이 API 문서를 복제했다며 약 2억 원(약 14만 달러)의 손해배상을 청구했었다.
Coinglass 데이터에 따르면 11월 5일 19시 55분 미지의 지갑에서 바이낸스로 42,249,100 USDT가 이동했다.